#1
WITCHCRAFT는 메시 속 깊이 잠수하는 러너들을 위해 제작된 사이버덱 툴킷입니다. 데이터 유령 작업, ICE 파괴, 기업 시스템 침투를 위한 올인원 장비입니다. 포렌식 추적, OSINT 피드 스크래핑, 방화벽 관통까지, WITCHCRAFT가 당신을 뒷받침합니다.

로컬 또는 원격 디스크 이미지에서 레지스트리 및 NTDS 시크릿 추출

도메인 컨트롤러와 취약한 MSSQL을 갖춘, 배포 가능한 AWS 호스팅 Active Directory 펜테스트 랩; S4U2Self 남용, SQL 무차별 대입, RCE 연습

OpenFire 관리 백엔드 계정 비밀번호 해독

VBScript 도구로, Windows 시스템에서 저장된 Wi-Fi 비밀번호를 추출하고 표시하며, 자격 증명을 텍스트 파일로 출력하여 로컬에서 접근할 수 있도록 합니다.

LiteSpeed Cache 권한 상승 PoC

포괄적인 보안 툴킷으로 1000개 이상의 침투 테스트 및 보안 평가 도구를 제공합니다.

(CVE-2023-38840)에 대한 개념 증명으로, 잠긴 Bitwarden 볼트에서 평문 마스터 비밀번호를 추출합니다.

침투 테스트를 위한 프레임워크입니다. 이 소프트웨어는 크로스 사이트 스크립팅에서 SQL 인젝션까지 모든 것을 식별할 수 있습니다. 개발자는 이 도구를 사용하여 스캔 및 무차별 대입 공격을 수행할 수도 있습니다. 해킹을 즐기세요.

CVE-2025-24071에 대한 Metasploit 모듈 - .library-ms를 통한 Windows NTLM 해시 누출

Hikvision 비인가 접근 탐지 poc 및 비밀번호 무차별 대입

Ruijie-RG-EW1200G CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

CVE-2026-27912 (ResetNightmare) — Semperis Community의 Invoke-ResetNightmare PoC를 Linux/impacket용으로 포팅한 버전

자동화된 WiFi 보안 테스트 스크립트로, airmon-ng와 wifite를 사용하여 핸드셰이크를 캡처하고 무선 침투 테스트를 위한 탈인증 공격을 수행합니다.

몇 초 만에 어떤 웹사이트의 관리자 패널을 찾아보세요.

Plone CMS용 보안 스캐너 도구입니다.